При анализе логов с сервера антивируса, наткнулись на многочисленные сообщения о блокировке некой ссылки у пользователя. Ссылка шла на js файл (
test-360.training-institute.ru/static/func.js)
Ткнувшись по ссылке, открылся скрипт. К сожалению, я не знаком с Java, поэтому мне сложно понять, что выполняет скрипт. Однако, имена функций tablefuck(j), fuck_down(id,j), fuck_up(id,j) и непонятная ссылка в самом конце скрипта, которая ведет на непонятный сайт где-то якобы на Урале, наводит на мысль, что либо сайт подломили, либо ребята-разработчики были с юмором.
Коллеги, помогите, пожалуйста понять, что делает этот скрипт. Не сливает ли он куда-то данные? Скрипт сохранил в текстовый файл и положил на Яндекс-диск (
yadi.sk/d/52GYuLcJLFhtk)
С меня +1 в карму.